產(chǎn)品背景

　　數(shù)據(jù)安全是信息安全保護的核心，在數(shù)字經(jīng)濟時代，數(shù)據(jù)作為新的生產(chǎn)要素所蘊含的價值日益凸顯，而數(shù)據(jù)泄露、竊取、篡改等安全問題卻日趨嚴峻。同時，在國家層面，《數(shù)據(jù)安全法》《個人信息保護法》等相關法律相繼出臺，對數(shù)據(jù)安全保障以及個人信息保護提出了相應要求。

　　密碼技術是信息安全的基石，是進行數(shù)據(jù)安全防護較為經(jīng)濟、有效、可靠的手段，對數(shù)據(jù)進行加密保護，并結(jié)合有效的密鑰保護手段，同時在開放環(huán)境中實現(xiàn)對數(shù)據(jù)的強訪問控制，可以有效保障數(shù)據(jù)的機密性、完整性、可用性。

　　產(chǎn)品概述

　　針對當前法律法規(guī)要求以及數(shù)據(jù)安全防護需求，北京信安世紀科技股份有限公司（以下簡稱：信安世紀）推出了NetEDS數(shù)據(jù)加解密服務系統(tǒng)產(chǎn)品（以下簡稱：NetEDS）。NetEDS是一款基于商用密碼算法與技術實現(xiàn)的高性能數(shù)據(jù)安全產(chǎn)品，可提供密鑰管理、通用加解密、數(shù)據(jù)庫加解密等安全服務，能夠?qū)γ舾袛?shù)據(jù)、重要信息進行加密保護，從而降低因非授權訪問或數(shù)據(jù)泄露帶來的安全風險，全方位保障企業(yè)數(shù)字資產(chǎn)安全。

　　核心功能

　　全生命周期密鑰管理

　　密鑰管理服務可提供基于KMIP協(xié)議或REST風格專有協(xié)議實現(xiàn)密鑰全生命周期管理，采用三級密鑰體系及硬件加密技術，保障密鑰的機密性。擁有完備的密鑰備份、歸檔、恢復機制，充分保障密鑰的完整性與可用性。

　　通用加解密服務

　　提供REST風格的HTTP API接口，通過數(shù)據(jù)的加解密、簽名驗簽、數(shù)字信封、數(shù)字摘要等功能，保障信息在傳輸與存儲過程中的完整性、機密性、不可否認性和真實性。

　　切面加密服務

　　基于字段級的數(shù)據(jù)庫加解密能力，提供對數(shù)據(jù)的脫敏處理以及對存量數(shù)據(jù)的加密服務，并且支持自定義加密策略，實現(xiàn)無需改變格式的加密。

　　訪問控制

　　支持RBAC、ABAC鑒權的訪問控制機制。通過授權應用ID和授權密鑰等信息，完成應用訪問安全認證，防止非法訪問。同時，支持運維管理的三權分立，明確管理職責，為系統(tǒng)提供更安全的管理體系。

　　二、產(chǎn)品優(yōu)勢

　　多場景

　　適用于統(tǒng)一密鑰管理、多云密鑰管理、數(shù)據(jù)庫加密、存儲加密等多種應用場景，滿足數(shù)據(jù)安全和個人信息保護的需求。

　　強安全

　　支持TLCP協(xié)議（國密SSL）實現(xiàn)API通訊加密，滿足GM/T 0028-2014《密碼模塊安全技術要求》第二級安全要求。

　　高性能

　　支持千萬級密鑰容量，可達到萬兆級加解密性能，并且支持萬級并發(fā)處理能力，保障系統(tǒng)高效運行。

　　四、應用場景

　　數(shù)據(jù)庫加解密場景

　　當前進行數(shù)據(jù)加密時一般需要對現(xiàn)有系統(tǒng)進行代碼改造，接口的對接和聯(lián)調(diào)比較費時耗力，NetEDS提供了安全高效的切面加密方案，適用于“代碼無改造”的需求，降低開發(fā)成本。NetEDS提供了安全無感的透明加密方案，可實現(xiàn)業(yè)務系統(tǒng)無感知情況下的數(shù)據(jù)加密，不影響應用訪問。

　　數(shù)據(jù)存儲安全場景

　　《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī)對數(shù)據(jù)傳輸、存儲等數(shù)據(jù)處理活動以及個人信息的保護提出要求。NetEDS提供了安全可靠的數(shù)據(jù)存儲加密方案，可根據(jù)業(yè)務需求，靈活變通，提供在線加密和本地加密兩種選擇，使用安全加密技術保障數(shù)據(jù)在存儲過程中的機密性、完整性。

　　統(tǒng)一密鑰管理場景

　　不同的加密系統(tǒng)使用不同的密鑰管理方法，各個加密系統(tǒng)之間沒有統(tǒng)一的密鑰使用接口規(guī)范，加大運維人員工作量，可能導致不可控的失誤。NetEDS提供了安全便捷的統(tǒng)一密鑰管理方案，可基于KMIP協(xié)議，將用戶內(nèi)部分散的密鑰管理工作統(tǒng)一，降低密鑰管理復雜度、提高密鑰管理安全性。

　　多云密鑰管理場景

　　上云是企業(yè)發(fā)展的必然趨勢，NetEDS為企業(yè)提供了安全便捷的云密鑰管理解決方案，能夠在公有云、混合云等場景下，將密鑰安全地下發(fā)到云中，實現(xiàn)對云基礎設施的密鑰管理，解決存量業(yè)務平滑上云和數(shù)據(jù)遷移的問題，保障用戶云上數(shù)據(jù)的隱私性、機密性。

　　數(shù)據(jù)安全是網(wǎng)絡空間安全的基礎，是國家安全的重要組成部分。提升數(shù)據(jù)安全服務水平，是每個信息安全廠商的責任所在，信安世紀將不斷深入數(shù)據(jù)安全技術研究，持續(xù)探索新產(chǎn)品與方案，筑牢數(shù)據(jù)安全防線，為數(shù)字經(jīng)濟發(fā)展提供安全保障。